(⚠️ЛОНГ⚠️)

Криптомиксеры и отмывание через блокчейн: как ловят следы в «анонимной» сети

Криптовалюты часто называют анонимными, но это не совсем так. Блокчейн — это публичная книга всех транзакций, где каждый перевод виден всем. Да, вместо имени там адрес кошелька, но если связать адрес с конкретным человеком (через биржу, IP, покупку), вся его история транзакций становится прозрачной. Для фродеров и отмывателей это проблема.

Решение, которое они используют — миксеры (или тумблеры). Это сервисы, которые разрывают связь между отправителем и получателем, перемешивая монеты сотен пользователей в один пул и выдавая «чистые» на выходе. С точки зрения блокчейн-аналитики след обрывается или сильно усложняется.

Но индустрия научилась бороться с этим. Сегодня крупные биржи, банки и правоохранительные органы используют специализированные инструменты для отслеживания «грязных» средств даже после прохождения через миксеры. Это гонка вооружений, где каждая сторона постоянно улучшает свои методы.

Как работают криптомиксеры

Миксеры бывают двух типов: централизованные и децентрализованные. Централизованные миксеры — это сервисы-посредники. Пользователь отправляет свои биткоины (или эфир, или другую криптовалюту) на адрес миксера. Миксер собирает средства от множества пользователей в общий пул, перемешивает их, добавляет задержки (чтобы усложнить временной анализ), и отправляет «чистые» монеты на указанные адреса получателей. Обычно в случайных суммах и с разными интервалами.

Например: фродер украл 10 BTC. Отправляет их в миксер. Миксер берёт комиссию 2% (0.2 BTC), а остальные 9.8 BTC возвращает фродеру, но уже с других адресов, которые не связаны с исходной кражей. На входе — украденные монеты, на выходе — формально чистые, без явной связи с преступлением. Децентрализованные миксеры (типа CoinJoin, Tornado Cash) работают иначе. Нет центрального оператора. Пользователи координируются напрямую (или через смарт-контракт), и их транзакции объединяются в одну большую, где множество входов и множество выходов. Невозможно точно сказать, какой вход соответствует какому выходу.

Tornado Cash (на Ethereum) особенно популярен у хакеров. Пользователь вносит ETH в смарт-контракт, получает криптографический токен (proof of deposit), а потом может вывести эквивалентную сумму на новый адрес, используя этот токен. Смарт-контракт не хранит связи между входом и выходом. Только пользователь знает свой секретный ключ.

Почему миксеры — проблема для борьбы с отмыванием Разрыв следа — главная цель. Блокчейн-аналитика работает через построение графов транзакций: откуда пришли деньги, куда ушли, какие адреса связаны. Миксер разрывает этот граф. После прохождения через миксер невозможно однозначно сказать «вот этот выходной адрес получил именно те украденные монеты». Объёмы огромны — по данным правоохранительных органов, только через Bestmixer.io (закрытый в 2020 году) за год прошло более 25,000 BTC. Tornado Cash использовался северокорейскими хакерами для отмывания украденных сотен миллионов долларов. Легитимное использование существует — не все, кто пользуется миксерами, преступники. Некоторые просто хотят финансовой приватности: не хотят, чтобы работодатель видел, на что они тратят зарплату в крипте, или чтобы все знали баланс их кошелька. Это усложняет регулирование: запрет миксеров задевает и легитимных пользователей. Регуляторные пробелы — многие миксеры работают в юрисдикциях, где нет чёткого регулирования криптовалют, или вообще без юридического лица (особенно децентрализованные). Это затрудняет их закрытие.

Как обнаруживают использование миксеров

Несмотря на сложность, индустрия разработала методы детекции миксеров. Clustering analysis (кластеризация адресов) — метод, где аналитики группируют адреса, принадлежащие одному владельцу. Если несколько адресов часто отправляют средства на один и тот же адрес, или используются в одной транзакции как входы, вероятно, они принадлежат одному человеку или сервису. Миксеры создают характерные паттерны: множество мелких входов и множество выходов с задержками.